Imaginez que vous vendiez vos cryptomonnaies, que vous vérifiiez que l’argent a bien été versé sur votre compte bancaire, puis que vous découvriez avoir cédé beaucoup plus de cryptomonnaies que ce pour quoi vous avez réellement été payé.
Nous ne parlons pas de faux justificatifs, de mots de passe volés ni de portefeuilles piratés.
Nous parlons de véritables virements bancaires utilisés pour tromper le vendeur.
Cette méthode est connue sous le nom d’ARNAQUE TRIANGULAIRE P2P et est officiellement documentée par Binance... Mais comment fonctionne-t-elle ?
Commençons par comprendre quelque chose de simple.
Sur des plateformes comme Binance P2P, les gens peuvent acheter et vendre des cryptomonnaies directement entre eux. Par exemple, une personne vend des USDT et l’acheteur lui vire des pesos argentins sur son compte bancaire.
La plateforme bloque temporairement les cryptomonnaies jusqu’à ce que le vendeur confirme avoir reçu le paiement et autorise leur libération.
Jusque-là, c’est une transaction tout à fait normale.
ET MAINTENANT, L’ARNAQUE.
Imaginons que tu publies une annonce pour vendre tes USDT.
Deux escrocs qui travaillent ensemble ouvrent presque simultanément deux transactions avec toi.
Le premier, que nous appellerons A, veut t’acheter 100 USDT pour 100 000 $.
Le second, B, veut t’acheter 120 USDT pour 120 000 $.
Tu as deux transactions en attente. Au total, tu devrais recevoir 220 000 $ avant de remettre les cryptomonnaies correspondantes.
Mais les escrocs ont un autre plan.
L’escroc B vire réellement 100 000 $ sur ton compte bancaire.
Pendant ce temps, l’escroc A marque sa transaction comme payée.
Tu ouvres ton application bancaire, tu vois que tu as bien reçu 100 000 $ et tu supposes que cette somme correspond à la première vente.
Tu libères alors les 100 USDT à l’acheteur A.
TU VIENS DE COMMETTRE LA PREMIÈRE ERREUR.
Car cet argent ne venait pas de l’acheteur A, mais de l’acheteur B, qui a lui aussi une autre transaction en cours.
Et que se passe-t-il ensuite ?
L’acheteur B te vire 20 000 $ de plus et te présente les justificatifs des deux virements.
Il te dit alors qu’il a versé la totalité des 120 000 $ correspondant à son achat.
Tu vérifies ton compte bancaire et tu y trouves deux versements réels : l’un de 100 000 $ et l’autre de 20 000 $.
Tout semble correspondre...
Comme tu as déjà remis les cryptomonnaies de la première transaction, tu penses que ces paiements justifient aussi la libération des 120 USDT de la seconde... Et tu les libères.
C’EST LÀ QUE L’ARNAQUE ABOUTIT.
Faisons les comptes.
Tu as remis 100 USDT à l’acheteur A et 120 USDT à l’acheteur B.
Au total, tu as vendu 220 USDT qui, dans cet exemple, avaient un prix convenu de 220 000 $.
Mais sur ton compte bancaire, tu n’as reçu que 120 000 $.
TU VIENS DE PERDRE 100 000 $.
Les escrocs t’ont fait interpréter un même virement comme le paiement de deux transactions différentes.
Et le plus surprenant, c’est qu’ils n’ont eu besoin de falsifier aucune transaction bancaire...
L’argent a bel et bien été crédité.
Ce qu’ils ont manipulé, c’est ton interprétation de la transaction à laquelle correspondait chaque paiement...
COMMENT ÉVITER ÇA ?
La principale mesure est aussi simple qu’importante : ne libère jamais de cryptomonnaies simplement parce que tu vois de l’argent sur ton compte.
Tu dois vérifier chaque transaction séparément.
Si tu as vendu 100 USDT pour 100 000 $, vérifie que le paiement provient bien de cet acheteur et correspond à cet ordre précis.
Vérifie le montant, l’identité du titulaire du compte à l’origine du virement et les sommes réellement créditées.
Si tu as plusieurs transactions en cours, ne confonds pas les paiements et ne laisse pas un même justificatif servir à justifier deux ventes.
N’accepte pas non plus des virements provenant de comptes tiers comme s’il s’agissait de paiements normaux de l’acheteur.
Et si quelque chose ne correspond pas, ne libère pas les cryptomonnaies. Utilise les mécanismes de recours de la plateforme.
C’EST ÇA, LE PLUS INQUIÉTANT.
En cybersécurité, on parle souvent de logiciels malveillants, d’hameçonnage, de vol de mots de passe et de failles informatiques.
Mais cette méthode montre qu’il n’est pas toujours nécessaire de pirater un système pour dérober de l’argent.
Parfois, les escrocs profitent de quelque chose de beaucoup plus simple : la confusion humaine lors de plusieurs transactions simultanées.
Et une fois que tu as autorisé la libération des cryptomonnaies, récupérer ces fonds peut s’avérer extrêmement difficile.
Parce que dans une arnaque triangulaire P2P, le problème n’est pas forcément que l’argent n’est jamais arrivé... Le problème, c’est qu’on t’a fait croire qu’un même virement payait deux fois...
#Cybersécurité #ArnaquesEnLigne #FraudeNumérique #SécuritéInformatique